SQL注入是一种常见的安全漏洞，攻击者通过在输入中插入恶意SQL代码，可能操纵数据库查询，从而获取未授权的数据或执行其他有害操作。